CVE-2023-39137

WysokieCVSS 7.8

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W wersji Archive v3.3.7 występuje problem, który pozwala atakującym na fałszowanie nazw plików zip, co może prowadzić do niespójnego parsowania nazw plików.

Ocena ryzyka

Fałszowanie nazw plików może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji, co stwarza poważne zagrożenie dla integralności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Archive, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Archive v3.3.7

CVE-2023-39139Wysokie
Wersja 3.3.7 Archive zawiera lukę, która pozwala atakującym na wykonanie ataku typu path traversal poprzez rozpakowanie specjalnie przygotowanego pliku zip.

Oryginalny opis (angielski, źródło NVD)

An issue in Archive v3.3.7 allows attackers to spoof zip filenames which can lead to inconsistent filename parsing.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS